信息系统审计（又称IT审计）是为了信息系统的安全、可靠与有效，由独立于审计对象的IT审计师，以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价，向IT审计对象的最高领导层，提出问题与建议的一连串的活动。IT审计所关注的内容不单纯是对数据的处理，更不仅仅是财务信息，而是对组织整个信息系统的可靠性、安全性进行了解和评价，是一项通过审查与评价信息系统的规划、分析、设计、实现、运行和维护等一系列活动，以确定信息系统运行是否安全、可靠、有效，信息系统得出的数据是否可靠、准确，以及数据是否能有效存储的过程。

本课程系统地介绍了一、信息系统审计概述；二、IT治理和管理；三、信息系统审计流程；四、信息系统审计实施；五、信息资产的安全等内容；覆盖了信息系统审计的基本内容，同时结合了当前信息系统审计新方法、新技术的发展，具有很强的实用性；本课程由浅入深，条理清晰，通俗易懂。希望本课程能够为学员带来帮助。

特聘的徐强老师对信息系统审计进行讲解，希望能够给广大学员提供帮助。